Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Sat Aug 20 2011

• [l] Ich sage ja schon seit vielen Jahren, dass Antiviren Snake Oil sind. Diese Tage kam von Tavis Ormandy ein großartiges Paper über Sophos Antivirus 9.5 heraus. Tavis hat sich das mal näher angeschaut und kommt zu wenig schmeichelhaften Ergebnissen. Es fällt schwer, da etwas rauszugreifen. Ich zitiere mal einen der offensichtlicheren Kritikpunkte:

  Signature definitions are authenticated using a weak crypto scheme that is trivially defeated, making transport security essential. Sophos do not use transport security.

  Der wichtige Punkt ist aber, dass selbst wenn sie die ganzen Probleme reparieren, Antiviren immer noch Snake Oil sind, prinzipbedingt. Sie können nur bekannte Viren sicher erkennen und sich ansonsten auf Heuristiken verlassen, was ein Programmierer-Euphemismus für "funktioniert nicht zuverlässig" ist.